yawast

  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • ftpscout：扫描ftps进行匿名访问。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • uatester：用户代理字符串测试仪
  • nemesis：命令行网络包制作和注入实用程序